يعتمد القراصنه في اختراق المواقع الإليكترونيه علي ثغره تدعي هارتبليد "القلب النازف" وقال موقع مامسنت الإليكتروني – الذي يؤكد أن لديه 1.5 مليون مشترك مسجلين – أنه يعتقد أن قراصنه إليكترونيين ربما يكونوا استولوا علي كلمات المرور والرسائل الشخصيه الخاصه بالأعضاء المسجلين علي الموقع قبل أن استعاده السيطره علي الموقع مره ثانيه. وذكرت هيئه الضرائب الكنديه أنه سرقت البيانات الخاصه لـ 900 رقم ضمان اجتماعي لأفراد وسيطرت عليها جماعه من قراصنه الإنترنت. وأكدت الوكاله أن هذا هو التقدير الأولي للخسائر الناجمه عن الهجوم الإليكتروني الذي تعرض له موقعها. وقالت مؤسسه موقع مامسنت، جاستن روبرتس، لبي بي سي إنها اكتشفت أن بيانات المستخدمين قد أصبحت في خطر بعدما استخدم اسم المستخدم وكلمه المرور الخاصه بها في إرسال رساله إليكترونيه عبر الموقع دون أن تفعل هي ذلك. وأضافت أن القراصنه أخبروا مدير الموقع أنهم اخترقوا مامسنت عبر ثغره هارتبليد وحذروه من أن بيانات الشركه قد تكون في خطر. وجاء في رساله إليكترونيه أرسلها الموقع لأحد المستخدمين المسجلين علي هذا الموقع، الذي يدار من لندن، تلقاها علي بريده الإليكتروني إنه "في يوم الجمعه الحادي عشر من إبريل/نيسان، كان من الواضح أن ثغره هارتبليد المعروفه قد استغلت في الدخول علي بيانات بحسابات المستخدمين علي مامسنت." وأضافت الرساله "ولم نحدد حتي الآن أعضاء مامسنت الذين تأثروا بذلك الاختراق الذي تعرضت له الحسابات". وتابعت الرساله تنويهها الذي أشار إلي أنه من الممكن أن تستغل البيانات المسروقه في الدخول علي حساب الأعضاء والإطلاع علي الرسائل القديمه والوصول إلي كل مكونات الحساب الشخصي. وأضافت الرساله أيضا أنه رغم عدم ثبوت استخدام أي حساب من الحسابات الشخصيه علي الموقع في أي شيء بخلاف إعلان أن هناك اختراق إليكتروني قد حدث. وحث الموقع أعضاءه علي إعاده ضبط كلمه المرور بالنسبه لهؤلاء الذين أنشأوا حسابات حتي يوم السبت الماضي أو قبل ذلك. كما أعلنت هيئه الضرائب الكنديه توقف الخدمه علي موقعها الإليكتروني بسبب ثغره في نظام OpenSSL – وهو عباره عن برنامج إليكتروني يستخدم للحفاظ علي الخصوصيه أثناء نقل البيانات. يستغل القراصنه الإليكترونيون نقاط ضعف أو ثغرات في برمجيات حمايه مواقع الإنترنت لاختراق تلك المواقع. رغم ذلك، لم تتخذ الهيئه إجراء مضادا لاختراق موقعها الإليكتروني إلا في وقت متأخر من يوم الخميس. ونشر الموقع علي صفحته الرئيسيه رساله قال فيها إنه "للأسف الشديد، تعرض موقع وكاله الضرائب الكنديه علي الإنترت لهجمه إليكترونيه من جانب قراصنه الإنترنت وسرقت بيانات دافعي الضرائب علي مدار ست ساعات". وأضافت الرساله أنه "بناء علي ما توصلت إليه تحليلاتنا، تم محو حوالي 900 رقم من أرقام الضمان الاجتماعي من النظم الإليكترونيه الخاصه بالوكاله علي يد شخص استغل ثغره هارتبليد". وتابعت الهيئه في رسالتها إلي مستخدمي الموقع "نقوم الآن بعمليه مضنيه لتحليل أجزاء من البيانات التي من الممكن أن تكون لشركات والتي تعرضت للمحو هي الأخري". هارتبليد هارتبليد أو "القلب النازف" هي ثغره إليكترونيه أعلنت عنها غوغل وشركه فنلنديه صغيره لتصميم برمجيات الحمايه تدعي كودينوميكون الأسبوع الماضي. كما حددت الشركه المشكله. يذكر أن برمجيات OpenSSL تستخدم كدائره خلط إشارات تحيط بالبيانات أثناء انتقالها من علي الموقع إلي المستخدين لحمايه تلك المعلومات من أي محاوله تلصص. تستخدم أغلب المواقع الإليكترونيه، ليس كلها، تلك البرمجيات لتلعب دور القفل المحكم علي البيانات بالإضافه إلي استخدام عنوان إنترنت يبدأ بـ https. وكشفت عمليه البحث عن أنه يمكن للقراصنه الإليكترونيين استغلال أي خطأ في عمليه كتابه الشفرات الخاصه بالموقع للدخول علي مساحه تبلغ 64 كيلو بايت من البيانات في الذاكره المستخدمه وذلك في بعض برمجيات OpenSSL غير المؤمنه جيدا. ورغم أن تلك المساحه صغيره نسبيا، يمكن لمن يشن الهجوم الإليكتروني مرات عده ليوسع نطاق المعلومات التي يدخل عليها. لم يصدر عن هيئه الضرائب الكنديه أي توجيه لتغيير كلمات المرور وآثرت أن تتعامل مع الاختراق في صمت. وسيله خطيره كان موقع مامسنت قد تعرض لانتقاد واحد أثناء تعامله مع الاختراق الإليكتروني وهو أن الرساله التي أرسلها للأعضاء تحتوي علي رابط داخلي يقترح تغيير كلمه المرور بالضغط عليه. وتسمح ثغره هارتلبيد للقراصنه الإليكترونيين بسرقه أجزاء صغيره من الذاكره غير المؤمنه جيدا. في نفس الوقت، حذرت الشرطه البريطانيه في وقت سابق من أن رسائل البريد الإليكتروني التي يتلقاها المستخدمون من عناوين غير معروفه لديهم والتي تحتوي علي روابط تطلب من المستخدم الضغط عليها. وحذرت الشركه من التعامل مع تلك الروابط حتي ولو كان مرسل الرساله شركه معروفه لدي المستخدم. يحدث ذلك لأن القراصنه الإليكترونيين يستغلون ثغره هارتبليد في شن هجمات إليكترونيه يوجه المستخدمون من خلالها إلي مواقع مزيفه مخصصه لسرقه بيانات الدخول. قال الباحث في تأمين الكمبيوتر بجامعه كايمبريدج، ستيفن موردوخ، إنه "أمر خطير" وأضاف أنه "كان من الأفضل أن يكتب موقع مامسنت في رسالته إلي المستخدمين ما يفيد توجههم إلي العنوان العادي للموقع لإعاده ضبط كلمه المرور". في نفس الوقت، قالت هيئه الضرائب الكنديه أنها لن تدعو الاعضاء بموقعها الإليكتروني ولن ترسل إليهم بريدا إليكترونيا يفيد بأنهم سوف يتأثرون بالاختراق الذي تعرض له الموقع حتي لا يمنح الفرصه للمجرمين لاستغلال الموقف.
قال موقع إليكتروني بريطاني معني بالأسره والموقع الإليكتروني لهيئه الضرائب الكنديه أنهما تعرضا لسرقه بيانات علي أيدي مجموعه من القراصنه الإليكترونيين استغلو ما يعرف بثغره هارتبليد أو "القلب النازف" لاختراق المواقع.
ثغره "القلب النازف": سرقه بيانات من موقع هيئه الضرائب الكنديه وموقع بريطاني